Deutscher Bundestag 

19. Wahlperiode 


Drucksache 19/2325 

24 . 05.2018 


Antwort 

der Bundesregierung 


auf die Kleine Anfrage der Abgeordneten Andrej Hunko, Anke Domscheit-Berg, 
Dr. Andre Hahn, weiterer Abgeordneter und der Fraktion DIE LINKE. 

- Drucksache 19/2079 - 


Neuauflage der Vorratsdatenspeicherung in Mitgliedstaaten der Europäischen 
Union 


Vorbemerkung der Fragesteller 

Am 21. Dezember 2016 hat der Europäische Gerichtshof (EuGH/) die anlasslose 
Vorratsdatenspeicherung für nicht vereinbar mit Unionsrecht erklärt („Die Aus¬ 
nahme darf nicht zur Regel werden“, lto.de vom 21. Dezember 2016). Die all¬ 
gemeine und anlasslose Speicherung von Daten sei unzulässig, urteilten die 
Richter am Beispiel Schwedens und Großbritanniens. Zwar dürften die Mit¬ 
gliedstaaten die grundsätzliche Verpflichtung zum Schutz der vertraulichen 
Kommunikation selbst ausgestalten und mit Ausnahmen versehen. Diese Aus¬ 
nahme dürfe aber nicht zur Regel werden. Der Umstand, dass die Daten ohne 
Benachrichtigung der Nutzer erhoben würden, erzeuge womöglich ein Gefühl 
der ständigen Überwachung. Eine anlasslose Vorratsdatenspeicherung sei au¬ 
ßerdem nur zur Bekämpfung schwerer Straftaten erlaubt, wenn die Dauer der 
Speicherung auf das absolut Notwendige beschränkt sei. Nur gezielte Speiche¬ 
rung sei erlaubt. 

Auf Ebene der Europäischen Union werdenjetzt Vorschläge für die Einführung 
einer Vorratsdatenspeicherung beraten (www.statewatch.org/news/2017/nov/ 
eu-council-data-retention-legal-aspects-13845-17.pdf). Zu den Vorschlägen ge¬ 
hört eine „emeuerbare Speicherungsanordnung“ („Renewable retention war- 
rant“, RRW), die für alle Anbieter gelten soll, die Dienste in der Europäischen 
Union anbieten. Diese könnte sich nicht an alle, sondern nur ausgewählte Fir¬ 
men richten. Eine solche Anordnung könne auf Basis von Bedrohungsanalysen 
erfolgen und auf bestimmte Mitgliedstaaten beschränkt sein. Damit wäre sie wie 
vom EuGFI gefordert zielgerichtet. Trotzdem könne sich die „emeuerbare Spei¬ 
cherungsanordnung“ auf verschiedene Datentypen beziehen. Gemeint sind ver¬ 
mutlich Verkehrs- und Bestandsdaten oder auch Inhaltsdaten. 

Außerdem wird in Ratsarbeitsgruppen die Beschränkung auf bestimmte Daten¬ 
kategorien diskutiert. Daten, die zwar bei den Anbietern vorhanden sind, für die 
Verbrechensbekämpfung jedoch nicht notwendig seien, wären nicht Gegen¬ 
stand einer neuen Gesetzgebung. Es bleibt aber vage, um welche „absolut und 
objektiv notwendigen“ Daten es sich bei dieser „gezielten Speicherung“ han¬ 
deln soll. Es soll ausgeschlossen werden, dass bestimmte Personen oder Grup- 
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pen oder geografische Regionen Ziel von Maßnahmen werden, um eine Diskri¬ 
minierung zu vermeiden. Hierzu soll eine technische „Matrix“ mit verschiede¬ 
nen Kategorien von Metadaten ausgearbeitet werden, etwa „Inhaltsdaten, Ver¬ 
kehrsdaten, Geodäten, Bestandsdaten sowie „mehrstufige Unterkategorien“ 
(„multi-level sub-categories“). Die neue „Matrix“ soll „zukunftssicher“ sein 
und zukünftige technologische Entwicklungen berücksichtigen. 


1. Was ist der Bundesregierung darüber bekannt, welche Akteure auf Ebene der 
Europäischen Union an einer Neuauflage bzw. Konkretisierung der Vorrats¬ 
datenspeicherung von Kommunikationsdaten arbeiten? 

Arbeiten an einem neuen unionsrechtlichen Instrument zur Einführung entspre¬ 
chender Speicherpflichten sind der Bundesregierung nicht bekannt. Nach Kennt¬ 
nis der Bundesregierung findet derzeit lediglich ein allgemeiner Gedankenaus¬ 
tausch zu möglichen Konsequenzen aus dem Urteil des EuGH vom 21. Dezember 
2016 statt. Hierzu kann auf Folgendes hingewiesen werden: 

Auf Veranlassung des Rates befasst sich die Ratsarbeitsgruppe „Datenschutz und 
Informationsaustausch“ mit den aus dem Urteil des EuGH vom 21. Dezember 
2016 zu ziehenden Konsequenzen. Die Ratsarbeitsgruppe dient als Forum für den 
Austausch der Mitgliedstaaten untereinander und der Koordinierung mit weiteren 
Akteuren. Die Europäische Kommission hatte zu Beginn der Arbeit der Ratsar¬ 
beitsgruppe angekündigt, eine Analyse des Urteils „Tele2“ des EuGH durchzu¬ 
führen und Hinweise dazu zu geben, welche Kriterien nationale Gesetze der Mit¬ 
gliedstaaten erfüllen müssen, um den Anforderungen des Urteils gerecht zu wer¬ 
den. Bislang ist dies nicht erfolgt. In der Ratsarbeitsgruppe haben der EU-Anti- 
terrorismuskoordinator und Europol Überlegungen zur Diskussion gestellt, nach 
denen im Einklang mit der Rechtsprechung des EuGH statt einer „gezielten“ Da¬ 
tenspeicherung auch eine „restriktive“ Datenspeicherung europarechtskonform 
sein könne. Zentrales Element dieses Ansatzes wäre eine Beschränkung auf be¬ 
stimmte Datenkategorien. Auf eine entsprechende Aufforderung des Rates hin 
arbeitet Europol an einer Matrix technisch unterscheidbarer Datenkategorien, auf 
deren Grundlage mögliche Einschränkungen im Sinne einer solchen „restrikti¬ 
ven“ Speicherung weiter geprüft werden können. 


2. Mit welchen Beschränkungen könnte aus Sicht der Bundesregierung dem 
Tele2-Urteil Rechnung getragen werden, aber dennoch Anordnungen zur 
Vorratsdatenspeicherung erlassen werden? 

Die Bundesregierung prüft insoweit die in der Antwort zu Frage 1 dargestellten 
Überlegungen. Die Prüfung ist noch nicht abgeschlossen. 

3. Was ist der Bundesregierung über den Vorschlag einer „emeuerbaren Spei¬ 
cheranordnung“ („Renewable retention warrant“, RRW) bekannt? 

a) Wie ist es aus Sicht der Bundesregierung zu verstehen, dass eine RRW 
dem Vorschlag zufolge nur auf eine vorangegangene Bedrohungsanalyse 
erlassen werden kann und auf einzelne Kriminalitätsphänomene einge¬ 
grenzt werden soll? 

b) Inwiefern soll eine solche Bedrohungsanalyse auch auf bestimmte geo¬ 
grafische Regionen fokussieren, und wie könnte ein solches geografisches 
Risiko aus Sicht der Bundesregierung bestimmt werden (bitte anhand von 
Beispielen erläutern)? 



Deutscher Bundestag - 19. Wahlperiode 


-3- 


Drucksache 19/2325 


4. Was ist der Bundesregierung darüber bekannt, inwiefern eine RRW dem 
Vorschlag zufolge nur gegenüber bestimmten Intemetanbietem ausgespro¬ 
chen werden, also nicht flächendeckend gelten soll? 

a) Inwiefern soll die RRW demnach auf schwere Kriminalität begrenzt sein? 

b) Auf welche kabel- oder fünkgebundene Kommunikationsmittel kann sich 
eine RRW demnach beziehen? 

c) Wie lange soll eine Speicherung nach einer RRW demnach maximal er¬ 
laubt sein? 

d) Auf welche Weise wäre eine solche Speicheranordnung „emeuerbar“? 

Die Fragen 3 bis 3b und 4 bis 4d werden wegen des Sachzusammenhanges ge¬ 
meinsam beantwortet: 

Als mögliche Variante zur Umsetzung einer Beschränkung der Speicherver¬ 
pflichtung wurden im Rahmen der genannten Ratsarbeitsgruppe auch „renewable 
retention warrants“ (emeuerbare Speicheranordnungen) diskutiert. Es wurde kein 
konkreter Vorschlag vorgestellt, sondern ein allgemeiner Gedankenaustausch 
dazu angestoßen, ob emeuerbare Speicheranordnungen überhaupt als Grundlage 
unionsrechtskonformer Speicherpflichten in Betracht kommen könnten und wie 
diese ausgestaltet sein könnten. Dies betrifft auch die Fragen, ob emeuerbare 
Speicheranordnungen auf vorhergehende Bedrohungsanalysen zu stützen sein 
sollten. Ferner wurde zur Diskussion gestellt, ob etwaige Bedrohungsanalysen 
auf das Gebiet einzelner Mitgliedstaaten oder auf größere Regionen innerhalb der 
EU ausgerichtet sein sollten. Weitere Fragen betrafen die Rechtsnatur etwaiger 
Anordnungen, gerichtliche Kontrollmöglichkeiten, betroffene Anbieter und Da¬ 
tenkategorien, mögliche Speicherffisten und Geltungsdauer sowie Voraussetzun¬ 
gen einer etwaigen Emeuemng. 

Die Bundesregiemng prüft diese noch sehr vorläufigen Überlegungen. Die Prü¬ 
fung ist noch nicht abgeschlossen. 


5. Auf welche Datenkategorien soll den Vorschlägen zufolge eine „gezielte Da¬ 
tenspeicherung“ beschränkt sein (etwa „Inhaltsdaten, Verkehrsdaten, Geo¬ 
däten, Bestandsdaten sowie mehrstufige Unterkategorien“)? 

a) Was ist nach Kenntnis der Bundesregierung mit dem Vorschlag für 
„multi-level sub-categories“ gemeint? 

Die Fragen 5 und 5a werden wegen des Sachzusammenhangs gemeinsam beant¬ 
wortet. 

Die zitierte Passage bezieht sich nach Kenntnis der Bundesregierang auf die Er¬ 
stellung einer Matrix technisch unterscheidbarer Datenkategorien, auf deren 
Grundlage eine den Vorgaben des EuGH entsprechende, auf bestimmte Katego¬ 
rien von Verkehrsdaten beschränkte Speicherang weiter geprüft werden kann. 
Zum Hintergrund wird auf die Antwort zu Frage 1 verwiesen. Mit „mehrstufigen 
Unterkategorien“ ist insoweit die Abbildung verschiedener Ober- und Untergrup¬ 
pen von Datenkategorien gemeint. 
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b) Welche Haltung vertritt die Bundesregierung zur Frage der Abgrenzung 
von Bestands- und Verkehrsdaten? 

Das Urteil des EuGH vom 21. Dezember 2016 betrifft ausschließlich mitglied¬ 
staatliche Regelungen zur Speicherpflicht von Standort- und anderen Verkehrs¬ 
daten, also weder Bestands- noch Inhaltsdaten. Daher ist die Abgrenzung dieser 
Datenkategorien für die Frage, welche Konsequenzen aus dem Urteil des EuGH 
vom 2E Dezember 2016 zu ziehen sind, von Bedeutung. 


6. Welche Haltung vertritt die Bundesregierung zur Frage, wie definiert werden 
soll, ob es sich bei den zu speichernden Daten um „absolut und objektiv not¬ 
wendige“ Informationen handelt? 

Es wird auf die Antwort zu Frage 2 verwiesen. 


7. Wie soll den Vorschlägen zufolge nach Kenntnis der Bundesregierung aus¬ 
geschlossen werden, dass bestimmte Personen oder Gruppen oder geografi¬ 
sche Regionen Ziel von Maßnahmen werden? 

Es wird auf die Antwort zu Frage 1 verwiesen. 


a) Wer ist mit der Ausarbeitung der „Matrix“ für die Datenkategorien beauf¬ 
tragt, und welche Mitgliedstaaten nehmen daran teil? 

Europol hat im Rahmen der Arbeit an einer Matrix technisch unterscheidbarer 
Datenkategorien gemeinsam mit der bulgarischen EU-Ratspräsidentschaft Work¬ 
shops unter Beteiligung weiterer technischer Experten durchgeführt. Eingeladen 
waren technische Experten aus sämtlichen Mitgliedstaaten, der Europäischen 
Kommission, des Ratssekretariates, des EU-Antiterrorismuskoordinators und von 
Eurojust. 


b) Inwiefern liegt eine solche „Matrix“ bereits im Entwurf vor, und welche 
Datenkategorien sind dort enthalten? 

Europol hat im Vorfeld der genannten Workshops eine erste Übersicht technisch 
unterscheidbarer Datenkategorien auf Basis des Electronic Evidence Guide (des 
Europarates) sowie der ETSI Standards (des Electronic Telecommunications 
Standards Institute) erstellt, die im Rahmen der Workshops weiter bearbeitet 
wurde. 


c) Wann und wo sollen hierzu Konferenzen, Treffen oder Workshops statt¬ 
finden? 

Die genannten Workshops fanden am 20. März und am 14. Mai 2018 statt. Nach 
Kenntnis der Bundesregierung soll das Thema dann auch auf einer von Europol 
ausgerichteten Konferenz zum Thema „Freedom AND Security“ bearbeitet wer¬ 
den, die am 22. und 23. November 2018 stattfinden soll. 
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8. Welche Vorschläge wurden nach Kenntnis der Bundesregierung in Work¬ 
shops oder Ratsarbeitsgruppen vorgetragen, wonach eine „gezielte Speiche¬ 
rung“ auch „zukunftssicher“ sein soll? 

Inwiefern sollen den Vorschlägen zufolge auch Video- und Audioinhalte er¬ 
fasst sein, die ohne Einbindung von Intemetanbietem verteilt werden 
(„Over-the-top content“)? 

Im Rahmen der Ratsarbeitsgruppe „Datenschutz und Informationsaustausch“ 
wurde auch die Frage aufgeworfen, ob eine „technikneutrale“ Formuliemng et¬ 
waiger Regelungen zu Speicherpflichten bzw. der hiervon umfassten Daten mög¬ 
lich sei, die auch technische Unterschiede sowie Weiterentwicklungen abdecken 
könne. Auch diese Überlegungen beziehen sich nach Kenntnis der Bundesregie¬ 
rung jedoch auf Verkehrsdaten. Der Bundesregierung sind keine Vorschläge be¬ 
kannt, nach denen auch Inhaltsdaten Gegenstand solcher Speicherpflichten sein 
sollen. 


9. Welche Haltung vertritt die Bundesregierung zur Frage, ob die EU-Kommis- 
sion mit der US-Regierung als „Partner“ ein Durchfuhmngsabkoinmen im 
Rahmen des Ende März beschlossenen CLOUD-Act schließen soll, um Zu¬ 
griff auf Cloud-Daten in den USA zu erhalten, oder ob dies in nationaler 
Verantwortung liegen sollte (www.congress.gov/bill/115th-congress/house- 
bill/4943)? 

Die Bundesregierung berät derzeit auf Grandlage der durch die Europäische 
Kommission zur Verbesserung der grenzüberschreitenden Erlangung elektroni¬ 
scher Beweismittel am 17. April 2018 vorgeschlagenen Legislativakte, COM 
(2018) 225 und COM(2018) 226, mit anderen Mitgliedstaaten der Europäischen 
Union über den zukünftigen Rechtsrahmen für die grenzüberschreitende Koope¬ 
ration mit Dienstanbietem. Da es dabei auch um in den USA ansässige Anbieter 
geht, soweit diese in der Europäischen Union Dienste anbieten, ist zunächst das 
Ergebnis dieser Beratungen abzuwarten, um beurteilen zu können, ob ein im Rah¬ 
men des CLOUD Act vorgesehenes Durchführungsübereinkommen in Betracht 
kommt und durch wen dieses gegebenenfalls abzuschließen wäre. 


10. Wie wollen die Bundesregierung oder die Europäische Union die CLOUD- 
Act-Klausel des „entgegenkommenden Verhaltens“ umsetzen, wonach In- 
temetfinnen bei einem US-Gericht regionale Ausnahmen beantragen und da¬ 
rum bitten dürfen, dass Daten, die in der EU zu Nicht-US-Staatsangehörigen 
gespeichert werden, nicht an US-Behörden herausgegeben werden müssen, 
wozu es ebenfalls eines Abkommens als „Partnerstaat“ des CLOUD-Act be¬ 
darf? 

Beim CLOUD Act handelt es sich um die Änderung von nationalem US-Recht, 
das grundsätzlich für die Bundesrepublik Deutschland keinen unmittelbaren Um¬ 
setzungsbedarf auslösen kann. Zur Frage des Abschlusses eines im Rahmen des 
CLOUD Act vorgesehenen Durchführangsübereinkommens wird auf die Ant¬ 
wort zu Frage 9 verwiesen. 
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